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® Verfahren zum Betrieb eines Fahrzeugs und eine Vorrichtung zur Durchfuhrung des Verfahrens 

® Bei einem Verfahren zum Betrieb eines Fahrzeugs, bei 
der die Zugangsberechtigung im Dialog zwischen einem 
fahrzeugfesten Steuergerat und einer vom Benutzer ge- 
tragenen Berechtigungsnachweiseinrichtung (BNE) er 
mittelt wird und die BNE auch dazu verwendet wird, die 
Inbetriebnahme der Fahrzeugantriebseinheit zu ermogli- 
chen, wird die BNE zur Inbetriebnahme der Fahrzeugan- 
triebseinheit unabhangig vom Feststellen der Zugangs- 
berechtigung abgefragt. Um bei Ausfall der BNE die Ver- 
fugbarkeit des Fahrzeugs sicherzustellen, wird eine red- 
undante BNE im Fahrzeug arretiert, die dann den Berech- 
tigungsnachweis ubernimmt. 
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Beschreibung 

Die Erfindung bczieht sich auf ein Verfahrcn zum Betrieb 
eines Fahrzeugs und eine Vorrichtung zur Durchfuhrung des 
Vcrfahrcns. 5 

Das erfindungsgemaBe Verfahrcn geht aus von ein em 
Verfahren mit den Merkmaien des Oberbegriffs von Patent- 
anspruch 1. 

Ein derartiges Verfahren ist aus der DE 36 15 890 A be- 
kannt. Dabei wird der Dialog zwischen dem Steuergerat und 10 
der BNE drahtlos durchgefuhrL Die BNE ist beispielsweise 
ein Transponder, der ein vom Steuergerat ausgesandtes Fra- 
gesignal aufnimmt und ein Antwortsignal mit einem Ant- 
wort-Code ausgibt. Handelt es sich um den berechtigten Be- 
nulzcr, so crkennt das Steuergerat aufgrund des richtigen 15 
Antwort-Codes dicscn und ermoglicht bzw. realisiert die 
Entriegelung der Fahrzeugturen. Bei den bekannten ^rfah- 
ren isl cs dann ohnc wcitcrcs moglich, die Fahrzcugantricbs- 
einheit in Betrieb zu nehmen. Ein hierfur vorgesehener 
Drehknopf ist mit dem LenkradschloB vereinigt und kann 20 
ohne weiteres betatigt werden. Dabei ergibt sich das Pro- 
blem, daB es fur die Inbetriebnahme der Fahrzeugantriebs- 
einheit geniigt, das Fahrzeug zu entriegeln. Die Inbetrieb- 
nahme der Fahrzeugantriebseinheit ist dann auch durch ei- 
ncn Fahrgast moglich, wenn der die BNE tragende bcrcch- 25 
tigte Fahrzeugbenutzer dies nicht wiinscht 

Das geschilderte Problem wird besonders dann besonders 
gravicrend, wenn die Zugangsberechtigung in ciner Form 
abgefragt wird, wie sie aus der DE 195 16316 A bekannt 
ist. Dort wird der Frage-Antwort-Dialog bereits durchge- 30 
fuhrt, wenn sich der berechtigte Benutzer mit seiner Hand 
dem TurgrifT nahert Tut er dies beispielsweise nicht in der 
Absicht, auch die Fahrzeugtur zu offnen, und erkennt er 
nicht, daB trotzdem der Dialog zu seiner Identifizierung ge- 
fuhrt hat und das Fahrzeug entricgelt ist, so ist cs dann auch 35 
fur einen Dritten ohne Kenntnis des berechtigten Benutzers 
moglich, in das Fahrzeug zu gelangen und die Antriebsein- 
hcit in Betrieb zu nehmen. 

Neben dem bekannten Verfahren ist es auch zukunftig 
moglich, die Zugangsberechtigung durch korpereigene indi- 40 
viduelle Merkmale nachzuweisen. Bekannt ist beispiels- 
weise die Identifizierung mit Hilfe eines Fingerabdrucks 
oder einer Spracherkennung. Auch im Falle einer derartigen 
physiologischen Berechtigungsnachweiseinrichtung ergibt 
sich bci der aus der DE 36 15 890 A bekannten quasi auto- 45 
matischen Freischaltung der Fahrzeugantriebseinheit das 
Problem der unerwunschten bzw. unberechtigten Inbetrieb- 
nahme dicser Einheit. 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren 
der eingangs genannten Art zu schaffen, bei dem dieses Pro- 50 
blem beseitigt ist. 

Die Erfindung lost diese Aufgabe durch die Merkmale 
des Patentanspruchs 1 . 

Da die Berechtigung zur Inbetriebnahme der Fahrzeugan- 
triebseinheit nun nicht mehr an einen mechanischen Ziind- 55 
schliissel gekoppelt ist, ergibt sich insbesondere dann, wenn 
ein eleklronischer Speicher fur den Zugangsberechligungs- 
nachweis vorgesehen ist, das Problem des Verlustes des 
Speichers wahrend des Betriebs der Fahrzeugantriebsein- 
heit. Dieser Verlust kann unbemerkt vom berechtigten Be- 60 
nutzcr crfolgcn, beispielsweise indem der Speicher unbe- 
merkt aus dem Fahrzeug entfernt wird. Dasselbe Problem 
tritt auf, wenn der Speicher seine Fahigkeit verliert, den Zu- 
gangsberechligungs-Code zu ubermitleln. Beispielsweise 
im Falle eines elektrischen Defekts der BNE, der wahrend 65 
des Betriebs der Fahrzeugantriebseinheit auftritt, ist die 
BNE unwirksam und ermoglicht nicht mehr die nachtragli- 
che Inbetriebnahme der Fahrzeugantriebseinheit Dieser 
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Fall tritt beispielsweise auf, wenn die Antriebseinheit als 
Brcnnkraftinaschine ausgcbildct ist und diese vor einem gc- 
schlossenen Bahnubergang kurzzeitig abgestellt werden 
muB. Da zur Inbetriebnahme der Fahrzeugantriebseinheit 
der Zugangs-Codc ubcrmittclt werden muB, ergibt sich dar- 
aus ein erhebliches Problem fur den Fahrzeugbenutzer. Um 
dieses Problem zu vermeiden, kann die Abfrage des Zu- 
gang-Codes auch wahrend und/oder nach AbschluB des Be- 
triebs der Fahrzeugantriebseinheit vorgenommen werden. 
Die Abfrage wahrend des Betriebs laBl es zu, den Vferiust 
schnell zu erkennen. Voraussetzung dafur ist lediglich eine 
entsprechende Haufigkeit dieser Abfrage. Die Abfrage nach 
AbschluB des Betriebs ermoglicht es wenigstens, geeignete 
MaBnahmen zu ergreifen, um das Fahrzeug anschlieBend 
wiedcr in Betrieb nehmen zu konncn. Ergcbnis der Abfrage 
des Zugangs-Codes wahrend oder nach AbschluB des Be- 
triebs der Fahrzeugantriebseinheit kann die Abgabe eines 
Wamsignals sein. Demgcgcnubcr ist es vortcilhaft, in dic- 
sem Fall einen fahrzeugfesten Speicher fur den Zugangs- 
Code vorzusehen, der dann entriegelt wird und vom Benut- 
zer beispielsweise auch aus dem Fahrzeug entfernt werden 
kann. Dieser Speicher ist zusatzlich zu dem eigentlichen 
Speicher fur den Zugangs-Code vorgesehen. Dieser redun- 
dante Speicher ist dann wirksam. Er kann als mechanisches 
Tcil ausgcbildct sein, das in die Bcrcchtigungsnachwciscin- 
richtung eingesetzt wird und den dort vorgesehenen, ggf. de- 
fekten Speicher fur den Zugangs-Code funktionell ersetzt. 
Der Speicher kann dann wiedcrum allcin oder zusammcn 
mit der BNE in ein Betatigungsteil fur die Inbetriebnahme 
bzw. den Betrieb der Fahrzeugantriebseinheit eingesetzt 
werden. Er kann auch mit einem mechanischen Schliissel 
verbunden sein, der in einem ZiindschloB dann eingesetzt 
wird und die Inbetriebnahme der Fahrzeugantriebseinheit in 
der ublichen konventionellen Weise ermoglicht. 

Anhand der Zeichnung ist die Erfindung wciter crlautert. 
Es zeigt 

Fig. 1 eine Betatigungseinheit fur eine Fahrzeugantriebs- 
einheit von vorne 

Fig* 2 eine zugehorige Berechtigungsnachweiseinrich- 
tung in der Draufsicht und 

Fig. 3 die Berechtigungsnachweiseinrichtung von Fig. 2 
eben falls in der Draufsicht und erganzt durch eine Bauein- 
heit, die im Notfall die Inbetriebnahme der Fahrzeugan- 
triebseinheit ermoglicht. 

Fig. 1 zeigt cine Betatigungseinheit 1 fur eine nicht dargc- 
stellte Fahrzeugantriebseinheit, mit deren Hilfe es moglich 
ist, die Antriebseinheit in Betrieb zu nehmen. Ilierzu wird 
ein drchbarcs Teil 2 der Einheit 1 in Richtung der durch 
Pfeile 3 vorgegebenen Richtung gedreht. Die hintereinander 
angeordneten Pfeile 3 und 4 bedeuten die Aufeinanderfolge 
zweier Drehbewegungen, durch die bei der ersten Drehbe- 
wegung zunachst in ublicher Weise der Ziindstromkreis 
(nicht dargestellt) des Fahrzeugs geschlossen wird und 
durch Weiterdrehen (Pfeil 4) der Anlasserstromkreis e ben- 
falls geschlossen wird und ein eben falls nicht dargestcllter 
Anlasser in Betrieb genommen wird. Damit laBt sich die 
Antriebseinheit, hier als Brennkraftmaschine angenommen, 
starten. 

Wesentlich dabei ist, daB das Starten im Normalfall, d. h. 
bei ordnungsgemaBer Funktion der vorhandenen Kompo- 
ncntcn, ohne das Einfuhrcn eines konventionellen Ziind- 
schlussels in die Betatigungseinheit 1 erfolgt 

Um die Berechtigung zur Inbetriebnahme der Antriebs- 
einheit zu priifen, ist eine Berechtigungsnachweiseinrich- 
tung 5 vorgesehen, die einen Speicher (nicht dargestellt) fur 
einen Zugangsberechtigungs-Code enthalt und die femer in 
ublicher Weise als Fernbedienungssignalgeber ausgebildet 
isL Sie besitzt Drucktasten 6 und 7 zur Fernentriegelung der 
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Zentralverriegelungsanlage (6) bzw. des KofFerraums (7) 
sowic zusatzlich cine Drucktastc 8 zur Ausgabc eines Fcm- 
bedienungssignals fDr die Verriegelung der Turen und Klap- 
pen des Fahrzeugs. Der Speicher fur den Zugangsberechti- 
gungs-Code wird bei Bclaligung der Drucktastc 6 bzw. 7 5 
ausgelesen und sendet den Zugangsberechtigungs-Code in 
bekannter Weise aus, der sich ebenfalls in bekannter Weise 
mit jeder Bclaligung enlsprcchcnd cincm vorgegeben Algo- 
rithmus andert und dadurch die Abhorsicherheit gewahrlei- 
stet Der Code wird von einem im Fahrzeug vorgesehenen 10 
Steuergerat aufgenommen. Entspricht er dem erwarteten 
Code, so wird der entsprechende Fernbedienungsbefehl rea- 
lisiert. 

Ebenfalls vorgesehen ist die Moglichkeit, ohne die Aus- 
gabc eincs Fcrnbcdienungssignals cin zuvor vcrschlossencs is 
Fahrzeug offhen zu konnen. Hierzu wird, wie an sich aus der 
DE 35 36 377 A bekannt, ein Dialog zwischen dem Steuer- 
gerat und der Einrichtung 5 bci Bclatigcn eincr Tiirhand- 
habe ausgelost und, sofern von der Einrichtung 5 der erwar- 
tete Code ausgegeben wird, die Verriegelung des Fahrzeugs 20 
aufgehoben und der Zugang ermoglicht 

Zur Inbetriebnahme der Antriebseinheit wird mit dem 
Drehen des Teils 2 in Richtung der Pfeile 3 und 4 ebenfalls 
ein Fragesignal ausgesandt, das von der Einrichtung 5 auf- 
genommen wird und wic zuvor im Fallc des Fragc-Antwort- 25 
Dialogs fur den Zugang beschrieben, durch Ausgabc des 
Zugangsberechtigungs-Codes beantwortet. Das Steuergerat 
cmpfangl dicscn Code und gibt, sofern cr dem erwarteten 
Code entspricht, den Zundstrom- bzw. Anlasserstromkreis 
frei. 30 

Damit ist es moglich, ohne Verwendung eines konventio- 
nellen mechanischen Zundschliissels das Fahrzeug zu star- 
ten. Andererseits wird durch die Abfrage des Zugangsbe- 
rechtigungs-Codes vor der Inbetriebnahme der Antriebsein- 
heit sichergestcllt, daB sich die Einhcit 5 inncrhalb des Fahr- 35 
zeugs befindet. Damit ist sichergestellt, daB der Benutzer, 
der sich berechtigterweise Zugang zum Fahrzeug verschafft 
hat, nunmchr mit hohcr Wahrschcinlichkcit inncrhalb des 
Fahrzeugs sitzt. D. h. die Inbetriebnahme der Fahrzeugan- 
triebseinheit geschieht mit hoher Wahrscheinlichkeit durch 40 
ihn oder zumindest in dessen Einverstandnis. 

Fiir den Fall, daB die Einheit 5 nach der Inbetriebnahme 
der Antriebseinheit aus dem Fahrzeug entfernt wird bzw. 
ihre Funktionsfahigkeit verliert, ist eine weitere MaBnahme 
vorgesehen. Dicsc bestcht zunachst darin, den Bcrcchti- 45 
gungs-Code zu definierten Zeitpunkten abzufragen. Dies 
kann dann sein, wenn die Antriebseinheit abgestellt wird. Es 
kann abcr auch sein, wenn die Antriebseinheit ohne vorhcri- 
ges Offhen und SchlieBen einer Fahrzeugtiir erneut in Be- 
trieb genommen wird bzw. auch in regelmaBigen zeitlichen 50 
Abstanden wahrend des Betriebs der Antriebseinheit 
Hierzu wird stets der Zugangsberechtigungs-Code durch das 
Steuergerat abgefragt und, sofern die Einheit 5 innerhalb des 
Fahrzeugs sitzt und funktionstiichtig ist, durch Ausgabe des 
Zugangsberechtigungs-Codes der Nachweis der Berechti- 55 
gung und der Funktionsfahigkeit der Einheit 5 erbracht. 

In den angenommenen Fehlerfallen wird auf die Anfrage 
nun nicht mehr der Zugangsberechtigungs-Code ausgege- 
ben. Um auch dann noch die ordnungsgemaBe Funktion des 
Fahrzeugs sicherzustellen und auch die erneute Inbetrieb- 60 
nahmc der Antriebseinheit zu crmoglichcn, ist inncrhalb der 
Einrichtung 1 ein zusatzlicher Speicher 9 vorgesehen, der 
ebenfalls den Zugangsberechtigungs-Code enthalt und der 
innerhalb der Einrichtung t arretiert ist. Tritt der beschrie- 
bene Notfall auf, so wird die Arretierung (nicht dargestellt) 65 
aufgehoben. Der Speicher 9 ist damit aus der Einrichtung 1 
entnehmbar. 

Der Speicher 9 bildet eine Baueinheit mit einem mechani- 
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schen Schlussel 10, der in die Einheit 5 einsteckbar ist Dies 
ist in Fig* 3 gczeigt In diescm Fall trill der Speicher 9 an die 
Stelle des in der Einheit 5 vorgesehenen Speicbers. Er liefert 
den Zugangsberechtigungs-Code, der aus der Einheit 5, sei 
es bci Bclatigcn der Tastcn 6 bzw. 7 oder auf das Fragesignal 
des Steuergerats hin, ausgegeben wird. 

Ist der in der Einheit 5 vorgesehene Energiespeicher 
(nicht dargeslclll) leer, so kann cin Fembccticnungssignal 
nicht ausgegeben werden. Damit ist lediglich eine mechani- 
sche Entriegelung einer Fahrzeugtiir moglich. Dies ge- 
schieht, indem der Schlussel 10 in eine entsprechende Auf- 
nahme eines Turschlosses des Fahrzeugs eingeschoben 
wird. 

Ebenso moglich ist es in diesem Fall, die Antriebseinheit 
in Bclricb zu nchmcn. Hierzu wird die aus den Tcilcn 9 und 
10 bestehende Einheit in die Einrichtung 5 eingesteckt Der 
Schlussel 10 dient dann wie ein konventioneller Ziind- 
schlussel dazu, die Inbetriebnahme der Antriebseinheit 
durch Drehen des drehbaren Teils 2 zu ermoglichen. Damit 
ist das Offnen bzw. das Inbetriebnehmen des Fahrzeugs in 
konventioneller Weise jederzeit moglich. 

Patentanspriiche 

1 . Vcrfahrcn zum Bctricb cincs Fahrzeugs, bei dem die 
Zugangsberechtigung im Dialog zwischen einem fahr- 
zeugfesten Steuergerat und einer vom Benutzer getra- 
genen Bcrcchligungsnachweiscinrichtung (BNE) cr- 
mittelt wird und die BNE auch dazu verwendet wird, 
die Inbetriebnahme der Fahrzeugantriebseinheit zu er- 
moglichen, dadurch gekennzeichnet, daB die BNE 
zur Inbetriebnahme der Fahrzeugantriebseinheit unab- 
hangig vom Feststellen der Zugangsberechtigung ab- 
gefragt wird. 

2. Vcrfahren nach Anspruch 1, dadurch gekennzcich- 
net, daB die Abfrage wahrend der Inbetriebnahme der 
Fahrzeugantriebseinheit vorgenommen wird. 

3. Vcrfahren nach Anspruch 1 oder 2, dadurch gckenn- 
zeichnet, daB die Abfrage auch wahrend und/oder nach 
AbschluB des Betriebs der Fahrzeugantriebseinheit 
vorgenommen wird. 

4. Verfahren nach Anspruch 3, dadurch gekennzeich- 
net, daB dann, wenn nach Inbetriebnahme der Fahr- 
zeugantriebseinheit die Abfrage erfolglos ist, ein fahr- 
zeugfester Speicher fur cinen Zugangsberechtigungs- 
Code mechanisch entriegelt wird. 

5. Vorrichtung zur Durchfuhrung des Verfahrens nach 
cincm der Anspruchc 1 bis 4, dadurch gekennzcichnct, 
daB der Speicher Teil einer Betatigungseinheit fiir die 
Fahrzeugantriebseinheit ist. 

6. Vorrichtung nach Anspruch 5, dadurch gekenn- 
zeichnet, daB der Speicher in die Betatigungseinheit 
einsteckbar ist. 

7. Vorrichtung nach Anspruch 5 oder 6, dadurch ge- 
kennzeichnet, daB der Speicher in die BNE einsteckbar 
ist. 

8. Vorrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB der Zugangsberechtigungsnachweis- 
Code aus dem Speicher auslesbar ist 

9. Vorrichtung nach einem der Anspruche 5 bis 8, da- 
durch gekennzcichnct, daB der Speicher und cin mc- 
chanischer Schlussel eine Baueinheit bilden, die in die 
Betatigungseinheit fur die Fahrzeugantriebseinheit ein- 
steckbar ist 
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